Подключение будет осуществляться к роутеру MikroTik 951Ui 2HnD, который находится в работе в локальной сети нашей организации и лежит за подвесным потолком. Кабель ЛВС подключен во второй порт роутера. Настройки роутера временно сброшены на заводские.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
По умолчанию IP-адрес для внутренней сети большинства роутеров MikroTik – 192.168.88.1 (2-5 порты).
Компьютер с которого выполняется подключение находится под управлением ОС Windows. Он должен быть в одном IP-диапазоне с роутером. Для этого в сетевом адаптере ПК указываем 192.168.88.10.
Выполним подключение следующими способами:
1.Web-браузер. Самый простой способ подключения к MikroTik.
1.Вводим в адресной строке любого браузера IP-адрес роутера: 192.168.88.1 (нажимаем Ввод)
2.На открывшейся странице авторизации вводим логин и пароль.
Логин: admin
Пароль: (пароля нет)
3.Нажимаем кнопку Login.
После выполнения авторизации видим основное меню RouterOS. На первой вкладке Quick Set выполняется быстрая настройка. Для подробной настройки в графическом интерфейсе нужно перейти на вкладку WebFig. На вкладке Terminal откроется командная строка, для выполнения настроек с помощью ввода текстовых команд. 
Настройки роутера и компьютера как в предыдущем разделе: роутер сброшен на заводскую конфигурацию, в ПК IP-адрес 192.168.88.10.
Скачиваем актуальную версию WinBox с официального сайта.
Запускаем скаченное приложение из папки загрузок или оттуда, где файл был сохранен. 
В открывшемся окне WinBox:
1.Переходим на вкладку Neighbors.
2.Выбираем нужный роутер из списка.
3.Вводим логин admin (пароля нет).
4.Нажимаем кнопку Connect.
При нажатии на ячейку с IP-адресом, соединение будет выполнятся по IP. Если нажать на MAC-адрес, то подключение к роутеру выполнится по MAC-адресу соответственно.
После выполнения авторизации видим основное меню RouterOS.
На левой боковой панели первая вкладка Quick Set. Из неё можно выполнить быстрые настройки. Более детальная настройка во всех остальных вкладках.
Доп.
В выпадающем меню вкладки Tools основного окна WinBox можно перейти в расширенный режим – Advanced Mode. В этом режиме появляется несколько дополнительных полей.
Полезность расширенного режима становится понятной после некоторого времени регулярного использования WinBox.
TelNet – сетевой протокол для реализации текстового терминального интерфейса по сети wiki.
Подключение будем выполнять через клиента PuTTy.
1.Скачиваем PuTTy в соответствии с разрядностью Windows с сайта разработчика.
2.Запускаем putty.exe из папки загрузок. В открывшемся окне указываем:
— IP-адрес роутера (по умолчанию 2-5 порты 192.168.88.1);
— тип подключения – Telnet;
— нажимаем кнопку Open. 
Порт изменится сам, в зависимости от выбранного типа подключения. Или если номер порта изменен на ответной стороне, указываем его вручную.
Для удобства можно сохранить сессию подключения написав понятное имя в поле Saved Sessions и нажать кнопку Save.
3.Вводим учетные данные. По умолчанию у MikroTik логин admin, пароля нет. Нажимаем кнопку Вввод на клавиатуре. 
*при вводе пароля введенные значения не отображаются
После правильного ввода учетных данных произойдет подключение. Далее управляем роутером через командную строку.
В качестве теста можно вывести список всех настроек, которые выполнены в MikroTik с помощью команды:
|
1
| /export |
SSH (англ. Secure Shell – безопасная оболочка) – сетевой протокол для удаленного администрирования через терминал, такой же как и TelNet, с отличием в повышенной безопасности в виде полного шифрования передаваемых данных. wiki
Порядок действий в данном случае следующий.
1.Создаем пару ключей шифрования.
2.Импортируем публичный ключ в MikroTik.
3.Подключаемся к MikroTik через PuTTy используя приватный ключ.
1.Создадим пару ключей. Сделать это можно в генераторе ключей PuTTY. Скачиваем puttygen.exe в соответствии с разрядностью Windows с сайта разработчика.
Запускаем PuTTy Key Generator.
Отмечаем тип ключа – RSA.
Нажимаем кнопку Generate. 
Для генерации случайных вероятностей нужно возить мышкой по центру окна программы. В это время будет набираться зеленая полоска. 
После завершения генерации:
-сохраняем публичный ключ, скопировав содержимое верхнего поля в отдельный файл (можно без расширения или .txt);
-сохраняем приватный ключ нажав кнопку Save private key. 
*при сохранении ключей может появится сообщение о необходимости ввести passphrase (парольную фразу), в целях безопасности можно ввести, в этом примере оставим поле пустым
**кнопка Save public key создает файл ключа, но при импорте в MikroTik возникает ошибка
2.Импортируем публичный ключ в MikroTik.
Перетягиваем ключ из папки на компьютере в окошко File List роутера. 
Привяжем ключ к учетной записи. Переходим через боковое меню RouterOS по следующему пути.
System >> Users >>SSH Key >> Import SSH Key. 
В окне Import SSH Key указываем требуемого пользователя (для теста создан user).
Из выпадающего списка поля Key File выбираем нужный ключ.
Нажимаем кнопку Import SSH Key.
Ключ появится в списке. 
3.Подключаемся к MikroTik через PuTTy используя приватный ключ.
Запускаем PuTTY, в боковом меню переходим по пути: Connection >> SSH >> Auth.
В поле Privte key file for authentication выбираем созданный ранее приватный SSH ключ кнопкой Browse. 
Переходим в пункт меню Session.
Вводим IP-адрес роутера 192.168.88.1
Указываем протокол подключениия SSH
Нажимаем кнопку Open. 
Появится сообщение о том, что ключ не внесен в кэш. Нажимаем кнопку ДА. 
Вводим имя пользователя, которому добавляли ключ SSH. Нажимаем кнопку Ввод. Пароль вводить не требуется. 
В результате произойдет подключение, далее можно вводить терминальные команды для выполнения настроек роутера. 
Завершается сеанс командой:
|
1
| /quit |
Замеченные лаги.
При вводе пользователя выезжает запрос на ввод пароля. Ситуация возникает при смене SSH ключа.
В таком случае удаляем в реестре всю ветку каталогов, связанную с PuTTY. 
Запускаем PuTTY и добавляем SSH ключ еще раз. Подключаемся к роутеру.
Для использования любого из способов, описанных выше, в MikroTik должны быть активированы доступы к указанным сервисам. По заводской конфигурации в роутере это именно так и есть. Если роутер уже находится в работе, то следует убедиться, что требуемые сервисы активированы. Сделать это можно через боковое меню IP >> Services. 
Неиспользуемые сервисы нужно отключить в целях безопасности.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.